WAF (Web Application Firewall) — міжмережевий екран, що фільтрує HTTP-трафік на рівні застосунку, блокуючи відомі атаки (XSS, SQLi, LFI).
Обхід WAF
- Encoding: URL, Unicode, Base64, HTML entities.
- Case variation, whitespace injection.
- HTTP parameter pollution.
- Chunked transfer encoding.
Популярні: ModSecurity, Cloudflare WAF, AWS WAF.